saltstack配置管理及数据系统

saltstack配置管理及数据系统
- 1. YAML语言
- 利用saltstack配置apache
- - 在master部署sls配置文件
- top file
- - top file 介绍
- 高级状态higstate的使用
- SaltStack组件之Grains
- SaltStack组件指之Pillar
- - Grains与Pillar的区别

1. YAML语言

YAML是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。

它类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。

YAML语言的格式如下：

house:family:name: Doeparents:- John- Janechildren:- Paul- Mark- Simoneaddress:number: 34street: Main Streetcity: Nowheretownzipcode: 12345

YAML的基本规则：

使用缩进来表示层级关系，每层2个空格，禁止使用TAB键
当冒号不是处于最后时，冒号后面必须有一个空格
用 - 表示列表，- 的后面必须有一个空格
用 # 表示注释

YAML配置文件要放到SaltStack让我们放的位置，可以在SaltStack的 Master 配置文件中查找file_roots即可看到。

 [root@master ~]# vim /etc/salt/master
...此处省略N行681 file_roots:682   base:683     - /srv/salt/base684   test:685     - /srv/salt/test686   dev:687     - /srv/salt/dev688   prod:689     - /srv/salt/prod690 
.....
[root@master ~]# mkdir -p /srv/salt/{base,test,dev,prod}
[root@master ~]# tree /srv/salt/
/srv/salt/
├── base
├── dev
├── prod
└── test4 directories, 0 files
[root@master ~]# systemctl restart salt-master

[root@master ~]# mkdir -p /srv/salt/{base,test,dev,prod}
[root@master ~]# tree /srv/salt/
/srv/salt/
├── base
├── dev
├── prod
└── test4 directories, 0 files
[root@master ~]# systemctl restart salt-master

需要注意：

base是默认的位置，如果file_roots只有一个，则base是必备的且必须叫base，不能改名

利用saltstack配置apache

在master部署sls配置文件

// 进到/srv/salt/base里面创建一个目录结构
[root@master ~]# cd /srv/salt/base/
[root@master base]# ls
[root@master base]# mkdir web/{nginx,apache} -p
[root@master base]# tree 
.
└── web├── apache└── nginx3 directories, 0 files// 进入web/apache下面，写一个install.sls状态文件
// YAML 配置文件中顶格写的被称作ID，必须全局唯一，不能重复
// SaltStack 读 YAML 配置文件时是从上往下读，所以要把先执行的写在前面
[root@master base]# cd web/apache/
[root@master apache]# vim install.sls
[root@master apache]# tree
.
└── install.sls0 directories, 1 file
[root@master apache]# cat install.sls 
apache-install:pkg.installed:- name: httpdapache-service:service.running:- name: httpd- enable: true// 在node1上执行install.sls状态文件
[root@master base]# salt 'node1' state.sls web.apache.install saltenv=base    
state意思是执行，state.sls意思就是执行状态；整句意思是执行base环境下面的web下面的apache下面的apache。
如果用的是base环境的话，saltenv=base可以省略；但是如果是dev、prod、test的话就必须加上saltenv=dev、prod、test
网慢所以才导致安装慢，等一小会就好了。
node1:Minion did not return. [No response]The minions may not have all finished running and any remaining minions will return upon completion. To look up the return data for this job later, run the following command:salt-run jobs.lookup_jid 20211102102604498582     #如果报了以上这种错误，并没有任何影响，不用管它，然后执行这条命令就可以看见node1的信息
ERROR: Minions returned with non-zero exit code              //查看状态文件执行的结果
[root@master base]# salt-run jobs.lookup_jid 20211102102604498582
minion:
----------ID: apache-installFunction: pkg.installedName: httpdResult: TrueComment: The following packages were installed/updated: httpdStarted: 29:26:08.273303Duration: 11811.171 msChanges:   ----------apr:----------new:1.4.8-7.el7old:apr-util:----------new:1.5.2-6.el7old:httpd:----------new:2.4.6-97.el7.centos.1old:httpd-tools:----------new:2.4.6-97.el7.centos.1old:mailcap:----------new:2.1.41-2.el7old:
----------ID: apache-serviceFunction: service.runningName: httpdResult: TrueComment: Service httpd has been enabled, and is runningStarted: 23:26:20.103534Duration: 29395.506 msChanges:   ----------httpd:TrueSummary for minion2
------------
Succeeded: 2 (changed=2)   ## 如果再次执行一遍，整个字体都是绿色的，而且这里也没用changed，就说明已经达到了目标状态，已经达到了目标状态就不做任何事。如果它没有达到目标状态那就要让它去达到目标状态。
Failed:    0
------------
Total states run:     2
Total run time:  41.207 s//在node1上检查
// 在node1上查看安装的apache服务
[root@node1 ~]# rpm -qa|grep httpd
httpd-tools-2.4.6-97.el7.centos.1.x86_64
httpd-2.4.6-97.el7.centos.1.x86_64
[root@node1 ~]# ss -antl
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128     *:22                  *:*                  
LISTEN     0      100    127.0.0.1:25                  *:*                  
LISTEN     0      128    :::80                 :::*                  
LISTEN     0      128    :::22                 :::*                  
LISTEN     0      100       ::1:25                 :::*    
[root@node1 ~]# systemctl status httpd
● httpd.service - The Apache HTTP ServerLoaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)Active: active (running) since 二 2021-11-02 23:26:49 CST; 15min agoDocs: man:httpd(8)man:apachectl(8)

top file

top file 介绍

直接通过命令执行sls文件是不够自动化，因为我们还要告诉某台主机要执行某个任务，自动化应该是我们让它干活时，它自己就知道哪台主机要干什么活，但是直接通过命令执行sls文件并不能达到这个目的，为了解决这个问题，top file 应运而生。

top file就是一个入口，top file的文件名可通过在 Master的配置文件中搜索top.sls找出，且此文件必须在 base 环境中，默认情况下此文件必须叫top.sls。

top file的作用就是告诉对应的主机要干什么活，比如让web服务器启动web服务，让数据库服务器安装mysql等等。

top file 实例：

//查看有几台主机
[root@master salt]# salt-key -L
Accepted Keys:
master
node1
node2
Denied Keys:
Unaccepted Keys:
Rejected Keys://编写文件
[root@master salt]# cd /srv/salt/base/
[root@master base]# tree
.
└── web└── apache└── install.sls[root@master base]# mkdir web/nginx
[root@master base]# vim web/nginx/install.sls
[root@master base]# cat web/nginx/install.sls 
nginx-install:pkg.installed:- name: nginxnginx-service:service.running:- name: nginx- enable: Ture
[root@master base]# tree
.
├── top.sls
└── web├── apache│   └── install.sls└── nginx└── install.sls3 directories, 3 files//编写文本
[root@master base]# ls
web
[root@master base]# vim top.sls
[root@master base]# cat top.sls 
base:       #要执行状态文件的环境'node1':      #要执行状态文件的目标- web.apache.install       #要执行的状态文件'node2':- web.nginx.install //使用高级状态来执行
[root@master base]# salt '*' state.highstate
master:
----------ID: statesFunction: no.NoneResult: FalseComment: No Top file or master_tops data matches found. Please see master log for details.Changes:   Summary for master
------------
Succeeded: 0
Failed:    1
------------
Total states run:     1
Total run time:   0.000 ms
node1:
----------ID: apache-installFunction: pkg.installedName: httpdResult: TrueComment: All specified packages are already installedStarted: 00:11:40.829402Duration: 2367.728 msChanges:   
----------ID: apache-serviceFunction: service.runningName: httpdResult: TrueComment: Service httpd is already enabled, and is runningStarted: 00:11:43.207717Duration: 5222.255 msChanges:   ----------httpd:TrueSummary for minion
------------
Succeeded: 2 (changed=1)
Failed:    0
------------
Total states run:     2
Total run time:   7.590 s
node2:
----------ID: nginx-installFunction: pkg.installedName: nginxResult: TrueComment: The following packages were installed/updated: nginxStarted: 12:11:40.481486Duration: 11596.268 msChanges:   ----------nginx:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-all-modules:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-filesystem:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-mod-http-image-filter:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-mod-http-perl:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-mod-http-xslt-filter:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-mod-mail:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:nginx-mod-stream:----------new:1:1.14.1-9.module_el8.0.0+184+e34fea82old:
----------ID: nginx-serviceFunction: service.runningName: nginxResult: TrueComment: Service nginx is already disabled, and is runningStarted: 12:11:52.089903Duration: 209.789 msChanges:   ----------nginx:TrueSummary for minion2
------------
Succeeded: 2 (changed=2)
Failed:    0
------------
Total states run:     2
Total run time:  11.806 s
ERROR: Minions returned with non-zero exit code
[root@master base]# salt '*' state.highstate
master:
----------ID: statesFunction: no.NoneResult: FalseComment: No Top file or master_tops data matches found. Please see master log for details.Changes:   Summary for master
------------
Succeeded: 0
Failed:    1
------------
Total states run:     1
Total run time:   0.000 ms
node1:
----------ID: apache-installFunction: pkg.installedName: httpdResult: TrueComment: All specified packages are already installedStarted: 00:12:09.437621Duration: 1779.37 msChanges:   
----------ID: apache-serviceFunction: service.runningName: httpdResult: TrueComment: The service httpd is already runningStarted: 00:12:11.218339Duration: 62.777 msChanges:   Summary for minion
------------
Succeeded: 2
Failed:    0
------------
Total states run:     2
Total run time:   1.842 s
node2:
----------ID: nginx-installFunction: pkg.installedName: nginxResult: TrueComment: All specified packages are already installedStarted: 12:12:12.729336Duration: 1568.737 msChanges:   
----------ID: nginx-serviceFunction: service.runningName: nginxResult: TrueComment: The service nginx is already runningStarted: 12:12:14.300042Duration: 58.622 msChanges:   Summary for minion2
------------
Succeeded: 2
Failed:    0
------------
Total states run:     2
Total run time:   1.627 s//在node1上检查httpd
[root@node1 ~]# systemctl status httpd
● httpd.service - The Apache HTTP ServerLoaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)Active: active (running) since Wed 2021-11-03 00:11:48 CST; 42s agoDocs: man:httpd.service(8)Main PID: 54442 (httpd)Status: "Running, listening on: port 80"Tasks: 213 (limit: 23364)Memory: 40.7MCGroup: /system.slice/httpd.service├─54442 /usr/sbin/httpd -DFOREGROUND├─54922 /usr/sbin/httpd -DFOREGROUND├─54923 /usr/sbin/httpd -DFOREGROUND├─54924 /usr/sbin/httpd -DFOREGROUND└─54925 /usr/sbin/httpd -DFOREGROUNDNov 03 00:11:43 minion systemd[1]: Starting The Apache HTTP Server...
Nov 03 00:11:48 minion httpd[54442]: AH00558: httpd: Could not reliably determine the server's fu>
Nov 03 00:11:48 minion systemd[1]: Started The Apache HTTP Server.
Nov 03 00:11:53 minion httpd[54442]: Server configured, listening on: port 80//在node2上检查nginx
[root@node2 salt]# systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy serverLoaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)Active: active (running) since Tue 2021-11-02 12:11:52 EDT; 46s agoProcess: 86688 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)Process: 86686 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=0/SUCCESS)Process: 86684 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)Main PID: 86689 (nginx)Tasks: 5 (limit: 23364)Memory: 10.3MCGroup: /system.slice/nginx.service├─86689 nginx: master process /usr/sbin/nginx├─86690 nginx: worker process

注意：

若top file里面的目标是用 * 表示的，要注意的是，top file里面的 * 表示的是所有要执行状态的目标，而 salt ‘*’ state.highstate 里面的 * 表示通知所有机器干活，而是否要干活则是由top file来指定的

高级状态higstate的使用

管理SaltStack时一般最常用的管理操作就是执行高级状态

[root@master ~]# salt '*' state.highstate //生产环境禁止这样使用salt命令

注意：
上面让所有人执行高级状态，但实际工作当中，一般不会这么用，工作当中一般都是通知某台或某些台目标主机来执行高级状态，具体是否执行则是由top file来决定的。

若在执行高级状态时加上参数test=True，则它会告诉我们它将会做什么，但是它不会真的去执行这个操作。

//先确定httpd服务是关闭的，在执行下面命令
[root@master base]# salt 'node1' state.highstate test=true
node1:
----------ID: apache-installFunction: pkg.installedName: httpdResult: TrueComment: All specified packages are already installedStarted: 00:19:05.958736Duration: 1582.476 msChanges:   
----------ID: apache-serviceFunction: service.runningName: httpdResult: NoneComment: Service httpd is set to startStarted: 00:19:07.542999Duration: 49.079 msChanges:   Summary for minion
------------
Succeeded: 2 (unchanged=1)
Failed:    0
------------
Total states run:     2
Total run time:   1.632 s//查看httpd服务
[root@node1 ~]# systemctl status httpd
● httpd.service - The Apache HTTP ServerLoaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)Active: inactive (dead) since Wed 2021-11-03 00:18:55 CST; 36s agoDocs: man:httpd.service(8)Process: 54442 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exited, status=0/SUCCESS)//可知高级状态并没有执行，因为httpd并没有启动

SaltStack组件之Grains

Grains
Grains是SaltStack的一个组件，其存放着minion启动时收集到的信息。

Grains是SaltStack组件中非常重要的组件之一，因为我们在做配置部署的过程中会经常使用它，Grains是SaltStack记录minion的一些静态信息的组件。可简单理解为Grains记录着每台minion的一些常用属性，比如CPU、内存、磁盘、网络信息等。我们可以通过grains.items查看某台minion的所有Grains信息。

Grains的功能：

收集资产信息

Grains应用场景：

信息查询
在命令行下进行目标匹配
在top file中进行目标匹配
在模板中进行目标匹配

模板中进行目标匹配请看：https://docs.saltstack.com/en/latest/topics/pillar/

信息查询：
列出所有grains的key和value

[root@master ~]# salt 'node1' grains.items
node1:----------biosreleasedate:02/27/2020biosversion:6.00cpu_flags:- fpu- vme- de- pse- tsc- msr- pae- mce- cx8- apic- sep- mtrr- pge- mca- cmov- pat- pse36- clflush- mmx- fxsr- sse- sse2- ss- syscall- nx- pdpe1gb- rdtscp- lm- constant_tsc- arch_perfmon- nopl- xtopology- tsc_reliable- nonstop_tsc- cpuid- pni- pclmulqdq- ssse3- fma- cx16- pcid- sse4_1- sse4_2- x2apic- movbe- popcnt- tsc_deadline_timer- aes- xsave- avx- f16c- rdrand- hypervisor- lahf_lm- abm- 3dnowprefetch- cpuid_fault- invpcid_single- ssbd- ibrs- ibpb- stibp- ibrs_enhanced- fsgsbase- tsc_adjust- bmi1- avx2- smep- bmi2- invpcid- avx512f- avx512dq- rdseed- adx- smap- clflushopt- avx512cd- sha_ni- avx512bw- avx512vl- xsaveopt- xsavec- xsaves- arat- pku- ospke- avx512_vpopcntdq- md_clear- flush_l1d- arch_capabilitiescpu_model:Intel(R) Core(TM) i5-1035G1 CPU @ 1.00GHzcpuarch:x86_64cwd:/disks:- sr0- sdadns:----------domain:ip4_nameservers:- 192.168.136.2ip6_nameservers:nameservers:- 192.168.136.2options:search:- localdomainsortlist:domain:efi:Falseefi-secure-boot:Falsefqdn:node1fqdn_ip4:- 192.168.136.132fqdn_ip6:- fe80::f0c5:7dad:6ced:2d9dfqdns:- node1gid:0gpus:|_----------model:SVGA II Adaptervendor:vmwaregroupname:roothost:node1hwaddr_interfaces:----------ens33:00:0c:29:f9:f9:6alo:00:00:00:00:00:00id:node1init:systemdip4_gw:192.168.136.2ip4_interfaces:----------ens33:- 192.168.136.132lo:- 127.0.0.1ip6_gw:Falseip6_interfaces:----------ens33:- fe80::f0c5:7dad:6ced:2d9dlo:- ::1ip_gw:Trueip_interfaces:----------ens33:- 192.168.136.132- fe80::f0c5:7dad:6ced:2d9dlo:- 127.0.0.1- ::1ipv4:- 127.0.0.1- 192.168.136.132ipv6:- ::1- fe80::f0c5:7dad:6ced:2d9dkernel:Linuxkernelparams:|_- BOOT_IMAGE- (hd0,msdos1)/vmlinuz-4.18.0-257.el8.x86_64|_- root- /dev/mapper/cs-root|_- ro- None|_- crashkernel- auto|_- resume- /dev/mapper/cs-swap|_- rd.lvm.lv- cs/root|_- rd.lvm.lv- cs/swap|_- rhgb- None|_- quiet- Nonekernelrelease:4.18.0-257.el8.x86_64kernelversion:#1 SMP Thu Dec 3 22:16:23 UTC 2020locale_info:----------defaultencoding:UTF-8defaultlanguage:zh_CNdetectedencoding:UTF-8timezone:CSTlocalhost:node1lsb_distrib_codename:CentOS Stream 8lsb_distrib_id:CentOS Streamlsb_distrib_release:8lvm:----------cs:- home- root- swapmachine_id:210552412a4b45ba9571671233704394manufacturer:VMware, Inc.master:192.168.136.131mdadm:mem_total:1789nodename:node1num_cpus:2num_gpus:1os:CentOS Streamos_family:RedHatosarch:x86_64oscodename:CentOS Stream 8osfinger:CentOS Stream-8osfullname:CentOS Streamosmajorrelease:8osrelease:8osrelease_info:- 8path:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/binpid:1337productname:VMware Virtual Platformps:ps -efHwwpythonexecutable:/usr/bin/python3.6pythonpath:- /usr/bin- /usr/lib64/python36.zip- /usr/lib64/python3.6- /usr/lib64/python3.6/lib-dynload- /usr/lib64/python3.6/site-packages- /usr/lib/python3.6/site-packagespythonversion:- 3- 6- 8- final- 0saltpath:/usr/lib/python3.6/site-packages/saltsaltversion:3004saltversioninfo:- 3004selinux:----------enabled:Falseenforced:Disabledserialnumber:VMware-56 4d 09 fd 5e d9 78 d2-5a c6 52 d3 c6 f9 f9 6aserver_id:1797241226shell:/bin/shssds:swap_total:2079systemd:----------features:+PAM +AUDIT +SELINUX +IMA -APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD +IDN2 -IDN +PCRE2 default-hierarchy=legacyversion:239systempath:- /usr/local/sbin- /usr/local/bin- /usr/sbin- /usr/bintransactional:Falseuid:0username:rootuuid:fd094d56-d95e-d278-5ac6-52d3c6f9f96avirtual:VMwarezfs_feature_flags:Falsezfs_support:Falsezmqversion:4.3.4//只查询所有的grains的key
[root@master ~]# salt 'node1' grains.ls
node1:- biosreleasedate- biosversion- cpu_flags- cpu_model- cpuarch- cwd- disks- dns- domain- efi- efi-secure-boot- fqdn- fqdn_ip4- fqdn_ip6- fqdns- gid- gpus- groupname- host- hwaddr_interfaces- id- init- ip4_gw- ip4_interfaces- ip6_gw- ip6_interfaces- ip_gw- ip_interfaces- ipv4- ipv6- kernel- kernelparams- kernelrelease- kernelversion- locale_info- localhost- lsb_distrib_codename- lsb_distrib_id- lsb_distrib_release- lvm- machine_id- manufacturer- master- mdadm- mem_total- nodename- num_cpus- num_gpus- os- os_family- osarch- oscodename- osfinger- osfullname- osmajorrelease- osrelease- osrelease_info- path- pid- productname- ps- pythonexecutable- pythonpath- pythonversion- saltpath- saltversion- saltversioninfo- selinux- serialnumber- server_id- shell- ssds- swap_total- systemd- systempath- transactional- uid- username- uuid- virtual- zfs_feature_flags- zfs_support- zmqversion//查询某个key的值，比如想获取IP地址
[root@master ~]# salt '*' grains.get fqdn_ip4
node1:- 192.168.136.132
node2:- 192.168.136.135
master:- 192.168.136.131[root@master ~]# salt '*' grains.get ip4_interfaces
node1:----------ens33:- 192.168.136.132lo:- 127.0.0.1
node2:----------ens33:- 192.168.136.135lo:- 127.0.0.1
master:----------ens33:- 192.168.136.131lo:- 127.0.0.1
[root@master ~]# salt '*' grains.get ip4_interfaces:ens33     //查询网卡名为ens33的IP地址
node1:- 192.168.136.132
node2:- 192.168.136.135
master:- 192.168.136.131

目标匹配:
用Grains来匹配minion：

/在所有centos系统中执行命令
[root@master ~]# salt -G 'os:CentOS' cmd.run 'uptime'    
node2:23:59:36 up  2:12,  2 users,  load average: 0.34, 0.16, 0.18[root@master ~]# salt -G 'os:CentOS Stream' cmd.run 'uptime'  
node1:23:59:50 up  2:21,  2 users,  load average: 0.00, 0.04, 0.16
master:23:59:50 up 19 min,  5 users,  load average: 0.34, 0.42, 0.58//在top file里面使用Grains：
[root@master ~]# vim /srv/salt/base/top.sls 
base:'os:CentOS Stream'		//为所有系统为CentOS Stream版本的主机安装nginx- match: grain- web.nginx.install

自定义Grains的两种方法：

minion配置文件，在配置文件中搜索grains
在/etc/salt下生成一个grains文件，在此文件中定义(推荐方式)

[root@master ~]# vim /etc/salt/grains
[root@master ~]# cat /etc/salt/grains
test: holed huss
[root@master ~]# systemctl restart salt-minion.service[root@node1 ~]# vim /etc/salt/grains
[root@node1 ~]# cat /etc/salt/grains
test: holed huss
[root@node1 ~]# systemctl restart salt-minion.service[root@master ~]# salt '*' grains.get test
node1:holed huss
master:holed huss
node2:

在不重启情况自定义Grains

[root@node1 ~]# vim /etc/salt/grains
[root@node1 ~]# cat /etc/salt/grains
test: holed huss
hh: jiuze[root@master ~]# salt 'node1' saltutil.sync_grains
node1:[root@master ~]# salt 'node1' grains.get hh
node1:jiuze

SaltStack组件指之Pillar

Pillar也是SaltStack组件中非常重要的组件之一，是数据管理中心，经常配置states在大规模的配置管理工作中使用它。Pillar在SaltStack中主要的作用就是存储和定义配置管理中需要的一些数据，比如软件版本号、用户名密码等信息，它的定义存储格式与Grains类似，都是YAML格式。

在Master配置文件中有一段Pillar settings选项专门定义Pillar相关的一些参数：

#pillar_roots:
#  base:
#    - /srv/pillar

默认Base环境下Pillar的工作目录在/srv/pillar目录下。若你想定义多个环境不同的Pillar工作目录，只需要修改此处配置文件即可。

Pillar的特点：

可以给指定的minion定义它需要的数据
只有指定的人才能看到定义的数据
在master配置文件里设置

[root@master ~]# salt '*' pillar.items
node1:----------
node2:----------
master:----------

默认pillar是没有任何信息的，如果想查看信息，需要在 master 配置文件上把 pillar_opts的注释取消，并将其值设为 True

[root@master ~]# vim /etc/salt/master905 pillar_opts: Ture    
[root@master ~]# systemctl restart salt-master.service [root@master ~]# salt '*' pillar.items
node2:
·····································
node1:
·····································
master:
·····································Falsewinrepo_passphrase:winrepo_password:winrepo_privkey:winrepo_pubkey:winrepo_refspecs:- +refs/heads/*:refs/remotes/origin/*- +refs/tags/*:refs/tags/*winrepo_remotes:- https://github.com/saltstack/salt-winrepo.gitwinrepo_remotes_ng:- https://github.com/saltstack/salt-winrepo-ng.gitwinrepo_ssl_verify:Truewinrepo_user:worker_threads:5zmq_backlog:1000zmq_filtering:Falsezmq_monitor:False

pillar自定义数据：
在master的配置文件里找pillar_roots可以看到其存放pillar的位置

[root@master ~]# vim /etc/salt/master854 # highstate format, and is generally just key/value pairs.855 pillar_roots:856   base:857     - /srv/pillar/base858   prod:859     - /srv/pillar/prod860 #861 #ext_pillar:862 #  - hiera: /etc/hiera.yaml863 #  - cmd_yaml: cat /etc/salt/yaml[root@master ~]# vim /etc/salt/master
[root@master ~]# mkdir -p /srv/pillar/{base,prod}
[root@master ~]# tree /srv/pillar/
/srv/pillar/
├── base
└── prod2 directories, 0 files[root@master ~]# systemctl restart salt-master[root@master ~]# vim /srv/pillar/base/apache.sls
[root@master ~]# cat /srv/pillar/base/apache.sls
{% if grains['os'] == 'CentOS Stream' %}
apache: httpd
{% elif grains['os'] == 'Debian' %}
apache: apache2
{% endif %}//定义top file入口文件
[root@master ~]# vim /srv/pillar/base/top.sls
[root@master ~]# cat /srv/pillar/base/top.sls
base:       //指定环境node2:     //指定目标- apache    //引用apache.sls或apache/init.sls//这个top.sls文件的意思表示的是node1这台主机的base环境能够访问到apache这个pillar
[root@master ~]# salt 'node1' pillar.items
node2:----------apache:httpd//在salt下修改apache的状态文件，引用pillar的数据
[root@master ~]# vim /srv/salt/base/web/httpd/install.sls 
[root@master ~]# cat /srv/salt/base/web/httpd/install.sls 
httpd_install:pkg.installed:- name: {{ pillar['apache'] }}httpd_service:service.running:- name: {{ pillar['apache'] }}- enable: true//执行高级状态文件
[root@master ~]# salt 'node2' state.highstate
node2:
----------ID: httpd_installFunction: pkg.installedName: httpdResult: TrueComment: The following packages were installed/updated: httpdStarted: 0:16:28.53345Duration: 39446.246 msChanges:   ----------apr:----------new:1.6.3-12.el8old:apr-util:----------new:1.6.1-6.el8old:apr-util-bdb:----------new:1.6.1-6.el8old:apr-util-openssl:----------new:1.6.1-6.el8old:centos-logos-httpd:----------new:85.8-1.el8old:httpd:----------new:2.4.37-40.module_el8.5.0+852+0aafc63bold:httpd-filesystem:----------new:2.4.37-40.module_el8.5.0+852+0aafc63bold:httpd-tools:----------new:2.4.37-40.module_el8.5.0+852+0aafc63bold:mailcap:----------new:2.1.48-3.el8old:mod_http2:----------new:1.15.7-3.module_el8.4.0+778+c970deabold:
----------ID: httpd_serviceFunction: service.runningName: httpdResult: TrueComment: Service httpd has been enabled, and is runningStarted: 0:20:07.534538Duration: 5819.734 msChanges:   ----------httpd:TrueSummary for node2
------------
Succeeded: 2 (changed=2)
Failed:    0
------------
Total states run:     2
Total run time:  811.964 ms//检查httpd服务是否安装
[root@node2 ~]# systemctl status httpd
● httpd.service - The Apache HTTP ServerLoaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)

Grains与Pillar的区别

	存储位置	类型	采集方式	应用场景
Grains	minion	静态	minion启动时采集可通过刷新避免重启minion服务	1.信息查询 2.在命令行下进行目标匹配 3.在top file中进行目标匹配 4.在模板中进行目标匹配
Pillar	master	动态	指定，实时生效	1.目标匹配 2.敏感数据配置

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

VIM插件安装 - 打造代码编写环境
VIM插件安装 - 打造代码编写环境参考链接： 7款优秀Vim插件帮你打造完美IDE - 知乎 (zhihu.com) Ubuntu 安装最新版nodejs - feiquan - 博客园 (cnblogs.com) Ubuntu16.04安装coc.nvim自动补全python/C - 简书 (jianshu.com) Ubuntu下如何升级Vim 8.0 - 简书 (jians…...
2024/4/15 8:20:53
C#开发之DataGridView填充数据使用小结
DataGridView在c#程序展示数据中有很大的使用率，展示的数据的效率和灵活性上根据不同的需求可以选择不同的方法，以下是例子：//实例说明：数据大约8173条，显示在DataGridView上//以下采用两种方法：//第一种采用DataSource的方式赋值，显示到dataGridView1//第二种方式采用f…...
2024/4/15 8:21:18
自动化测试工具Cucumber的简单介绍，入门篇
随着测试的发展，测试自动化越来越成为人们的关注点。现在我们公司也在进行接口自动化的推广，在我看来接口自动化的价值就在于整体项目的回归，完成一些没法通过人力进行的测试，比如压力测试。为了解决测试开发人员和功能测试人…...
2024/4/18 1:27:00
性能测试进阶实践篇：10分钟教你使用JMeter进行websocket测试
本次测试案例主要是分享如何使用jmeter进行websocket协议下的聊天接口性能测试。包含websocket插件的下载安装、线程组及sampler的设置、csv参数化和组建分布式测试的方法、如何通过调整参数来获得发压机的最大并发数以及对测试过程的总结。整篇文章只侧重介绍进行websocket测试…...
2024/4/15 8:21:58
机器学习 | 决策树及若干基础问题
机器学习 | 决策树及若干基础问题决策树 1.构造决策树学习决策树就是学习一系列if/else问题，是我们能够以最快的速度得到正确答案。在机器学习中，这些问题叫作测试（测试集是用来测试模型泛化性能的数据）。数据通常表示为连续特…...
2024/4/15 8:22:03
每天一个RL基础理论(1)——Bellman Optimality
CS6789-1一、Infinite horizon discounted MDPs二、Bellman Optimality三、Trajectory distribution & State-action distribution四、QA和补充Q1：为什么discount factor即γ\gammaγ限定的范围是[0,1)[0,1)[0,1)，为什么不要1呢？Q2&#…...
2024/4/18 15:33:05
第6课【EXTI中断】中断事件 NVIC EXTI寄存器
目录基本知识框架课堂笔记EXTI中断事件控制器功能框图中断 / 事件线EXTI寄存器及相关库函数EXTI寄存器EXTI相关库函数外部中断实战需求分析软件流程硬件电路软件代码基本知识框架Xmind文件下载基本知识框架课堂笔记 EXTI中断事件控制器 EXTI 中断 / 事件控制器，专…...
2024/4/15 8:21:53
面试官问：“给你一支笔，怎么测试？”这答案让人惊叹…
这是一个对刚入行，还是测试小白时候的面试问题的反省。相信很多测试小白也和我一样，在面试的时候被问过这样的问题： 给你一支笔，怎么测试？ 怎么测试一个水杯？ 现在有一样某某事物，来说说你怎…...
2024/4/17 21:24:30
EPIC 客户端安装提示错误 EOS-ERR-1603
在 C:\Program Files (x86) 里，创建 Epic Games 文件夹，然后从 EPIC 更新即可文章作者: 怀钰文章链接: https://tazyu.xyz/post/7a209fd7/ 版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 ZYU0.…...
2024/4/15 8:21:58
【机器学习】浅谈 Transformer 在 CV 中能否取代 CNN
原作：罗浩.ZJU原文：如何看待Transformer在CV上的应用前景，未来有可能替代CNN吗？ - 知乎Transformer 的较好特性使之在 NLP 任务上取得了巨大成功。Transformer 前几年在 CV 领域主要被用于 Sequence 信息挖掘，例如一些…...
2024/4/12 2:21:55
【linux】自动输入密码mount远程cifs
1.环境 ubuntu20.04 2.脚本 # mount sudo mount -t cifs //your_remote_ip/share ./yout_local_path/ -o usernameyour_username,passwordyour_password# umount sudo umount ./yout_local_path/...
2024/4/19 3:28:48
互联网高可用设计方案 High Availability
互联网高可用设计方案 High Availability（HA互联网高可用设计方案 High Availability为什么需要高可用如何来衡量高可用性可用性微服务高可用设计方法服务冗余无状态化（stateless）负载均衡幂等设计超时机制异步化设计服务降级-限流-熔断机制架…...
2024/4/15 3:19:46
谷歌驱动的下载和配置
1，查看谷歌版本 2：选择对应包 3：选择对应驱动 4：打开 5：复制， 粘贴到对应python的目录下...
2024/4/15 0:12:48
MySQL备份与恢复(六)-快照备份
快照备份MySQL数据库本身并不支持快照功能因此快照备份是指通过文件系统支持的快照功能对数据库进行备份备份的前提是将所有数据库文件放在同一文件分区中，然后对该分区进行快照操作支持快照功能的文件系统和设备包括FreeBSD的UFS文件系统，Sol…...
2024/4/6 23:46:33
activity 平移动画
...
2024/4/15 8:21:43
AnnotationConfigApplicationContext的默认bean名称(beanName)是怎么创建的？
AnnotationConfigApplicationContext是把注册交给AnnotatedBeanDefinitionReader的，在AnnotatedBeanDefinitionReader有个属性是beaNameGenerator private BeanNameGenerator beanNameGenerator AnnotationBeanNameGenerator.INSTANCE; BeanNameGenerator此接口有…...
2024/4/15 1:49:17
Codeforces Round #753 (Div. 3) A B C D(持续更新中)
Codeforces Round #753 (Div. 3) A B C D Rank 2072/10812 div3难得勉强没掉分 A. Linear Keyboard 思路：不愧是div3div3div3的A题，裸模拟就好，在262626个键盘中查找所求字符串每两个相邻的absabsabs距离，然后加起来即可。参考代…...
2024/4/15 8:22:08
若依jar发布到windows服务实现开机启动
spring boot maven install–>生成的*****.jar WinSW：地址需要配置： 同目录创建xml文件 <service><id>ruoyi-admin</id><name>ruoyi-admin</name><description>This is a ruoyi-admin</description><…...
2024/4/15 22:31:28
adaptseg-info
adaseg-pre-ppt iccv workshop challenge 验收标准 pytorch版本 code迁移学习...
2024/4/16 20:10:49
Ruby 核心技术与实战 36 讲
这是一门 Ruby 入门级课程，面向具备一定计算机知识的用户，帮助用户掌握 Ruby 编程，从 Ruby 小白晋级为 Ruby 初级工程师。人类与计算机程序交流的方式有两种：第一种方式是使用程序，另外一种是编写程序，程…...
2024/4/15 8:21:58

saltstack配置管理及数据系统

saltstack配置管理及数据系统